package com.mybatisflex.config;

import cn.dev33.satoken.context.SaHolder;
import cn.dev33.satoken.interceptor.SaInterceptor;
import cn.dev33.satoken.stp.StpUtil;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {
    // 注册拦截器
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 注册 Sa-Token 拦截器，校验规则为 StpUtil.checkLogin() 登录校验。
        System.out.println("--------- flag 1");
        registry.addInterceptor(new SaInterceptor(handle -> {
            System.out.println("--------- flag 2，请求进入了拦截器，访问的 path 是：" + SaHolder.getRequest().getRequestPath());
            StpUtil.checkLogin();  // 登录校验，只有会话登录后才能通过这句代码
        }))
                .addPathPatterns("/**")
                .excludePathPatterns("/login", "/logout","/error");
    }

    @Override
    public void addCorsMappings(CorsRegistry registry) {
//               配置可被跨域的路径
        registry.addMapping("/**")
                .allowedOrigins("*")
//               允许所有的请求域名访问我们的跨域资源，可以固定单条或者多条内容
                .allowedOriginPatterns("*")
//               允许所有的请求方法访问该跨域资源服务器
                .allowedMethods("GET", "HEAD", "POST", "PUT", "DELETE", "OPTIONS")
//              允许所有的请求header访问，可以自定义设置任意请求头信息
                .allowedHeaders("*");
    }
}